プライバシーとクッキーに関するポリシー

発効日:2018年5月24日

ゼンマーケット株式会社(以下「当社」)は、ウェブサイト http://zenmarket.jp(以下「本サービス」)を 運営しています。

このプライバシーとクッキーに関するポリシー(以下「本ポリシー」)では、当社がお客様について収集、当社に提供される、第三者から当社に提供される、そしてこのウェブサイト(以下「本ウェブサイト」)および当ウェブサイトを通じて利用可能なサービス(以下「本サービス」と総称します)を使用する際に、当社が処理する情報について記載します。

当社は、本サービスを提供し改善するためにデータを収集し使用します 。本サービスを使用することにより、お客様は本ポリシーに従って情報の収集および使用に同意するものとします。

定義

  • サービス

サービスとは、ZenMarket INCが運営するhttp://zenmarket.jpのウェブサイトとサービスです。

  • 個人データ

個人データとは、それらのデータから特定できる生存中の個人に関するデータ(または当社が所有しているか、もしくは当社が所有する可能性が高い情報)を意味します。

  • 使用データ

使用データとは、本サービスの使用によって、または本サービスのインフラストラクチャ自体(ページ閲覧時間など)から自動的に収集されるデータです。

  • クッキー(Cookie)

クッキーは、デバイス(コンピュータまたはモバイルデバイス)に保存されている小さなデータです。

  • データ・コントローラー

データ・コントローラーとは、単独、共同、または他の人と協働し、個人情報の目的および方法、またはそれが処理される方法を決定する自然人または法人を意味します。

本ポリシーの目的上、当社はお客様の個人データのデータ・コントローラーとなります。

  • データ・プロセッサー(またはサービス・プロバイダー)

データ・プロセッサー(またはサービス・プロバイダー)とは、データ・コントローラーの代わりにデータを処理する自然人または法人を指します。

当社は、お客様のデータをより効果的に処理するために、様々なサービス・プロバイダーのサービスを使用することがあります。

  • データの対象(またはユーザー)

データの対象とは、本サービスを使用している生存している個人であり、個人データの対象です。

当社が収集するデータ:

当社は、お客様に本サービスを提供、または改善するための種々の目的のために、様々な情報を収集します。

収集されるデータの種類

個人データ

本サービスの利用中に、お客様に連絡したり身元を確認するために使用できる特定の個人識別情報(以下「個人データ」)を私たちに提供するよう求める場合があります。個人を特定できる情報には、以下が含まれますが、これらに限定されるものではありません。

  • 電子メールアドレス
  • 姓名
  • 電話番号
  • 実際の住所、州、県、郵便番号、市区町村
  • 請求先の住所、州、県、郵便番号、市区町村
  • クッキーと使用データ
  • IPアドレス
  • IPアドレスのジオロケーション(地理位置情報)

ソーシャルログイン:当社は、FacebookやGoogleなどのソーシャルアカウントを使用してログインすることを認めております。ソーシャルメディアのプロフィールを使用してログインすることを選択した場合、そのプロフィール由来の個人データの一部が私たちと共有されます。これには、お客様の名前、メールアドレス、プロフィールのURL、および関連するプロフィールの写真が含まれますが、これに限定されるものではありません。

使用データ

当社は、サービスがどのようにアクセスされ、使用されているかの情報(「使用データ」)も収集することがあります。使用データには、お使いのコンピュータのインターネットプロトコルアドレス(例:IPアドレス)、ブラウザの種類、ブラウザのバージョン、アクセスした本サービスのページ、訪問日時、それらのページに滞在した時間、デバイス識別子および他の診断データを含みます。

トラッキングとクッキーデータ

当社は、本サービスの活動を追跡し、特定の情報を保持するために、クッキーおよび類似の追跡技術を使用します。

クッキーは、匿名の一意の識別子を含む可能性のある少量のデータを含むファイルです。クッキーはウェブサイトからブラウザに送信され、お使いのデバイスに保存されます。使用される追跡技術は、情報を収集および追跡し、本サービスを改善および分析するためのビーコン、タグ、スクリプトも含みます。

使用するブラウザに対し、すべてのクッキーを拒否したり、クッキーが送信されたことを示すように指示することができます。ただし、クッキーを受け付けない場合、本サービスの一部を使用することができない場合があります。

当社が使用するクッキーの例:

  • セッション・クッキー:当社は本サービスを運営するためにセッション・クッキーを使用します。
  • プリファレンス・クッキー:当社は、お客様の好みや様々な設定を覚えておくためにプリファレンス・クッキーを使います。
  • セキュリティ・クッキー:当社は、お客様のログイン情報の保護や詐欺防止など、セキュリティ上の目的でセキュリティ・クッキーを使用します。

お客様のデータの使い方

当社は、収集したデータをさまざまな目的で使用します。

  • お客様の身元を確認するため
  • 本サービスを提供し、維持するため
  • 本サービスの変更についてお客様に通知するため
  • 本サービス内の双方向型機能にお客様が参加を希望し、それを許可するため
  • 顧客サポートを提供するため
  • 本サービスを改善するための分析結果や情報を収集するため
  • 本サービスの利用状況をモニタリングするため
  • 技術的な問題を検出、防止、対処するため
  • 不正行為を検出、防止、対処するため
  • ニュース、お知らせ、特別なオファー、その他お客様が過去に購入したことがある、もしくは質問したことがある商品やサービスに似た商品またはサービス、種々のイベントなどの情報を提供するため(お客様がこのような情報の受け取りを拒否しない場合に限る)
  • 当社は、お客様の個人データを使用し、ニュースレター、マーケティングまたは販促資料、およびお客様が興味を持つと思われる情報をお客様に連絡する場合があります。お客様は、送信された電子メールに記載されている登録解除リンクまたは当社に連絡することによって、これらの連絡の一部または一切を当社から受け取らないようにすることができます。

一般データ保護規則(GDPR)に基づく個人データを処理するための法的根拠

お客様が欧州経済地域(EEA)にお住いの場合、本ポリシーに記載されている個人情報を収集および使用するための当社の法的根拠は、収集する個人データおよびそれを収集する特定の状況によります。

当社は、以下の理由によりお客様の個人データを処理することがあります。

  • お客様と契約を結ぶ必要があります。
  • お客様に本サービスを提供し、商品をお届けする必要があります。
  • お客様はそれを行うことを私たちに許可したこととなります。
  • この処理は当社の正当な利益であり、お客様の権利によって無効にされることはありません。
  • 支払い処理の目的のため。
  • 日本国の法律と国際法を遵守するため。

データの保持

当社は、本ポリシーに定められている目的のために必要な期間のみ、お客様の個人データを保持します。当社は、当社の法的義務(例:日本の税法)を遵守し、紛争を解決し、当社の法的合意および方針を遵守するために必要な範囲で、お客様の個人データを保持および使用します。

当社はまた、内部の分析目的のために使用データを保持します。使用データは、このデータを使用してセキュリティを強化したり、サービスの機能を向上させたりする場合、またこのデータを長期間保持することを法的に義務付けられた場合を除いて、通常の保持期間は短期間です。

データの転送

個人データを含むお客様の情報は、データ保護法がお客様の管轄区域と異なる可能性がある州、県、国またはその他の管轄区域外にあるコンピュータに転送される、または管理されることがあります。

お客様が日本国外に居住し、私たちに情報を提供することを選択した場合は、個人データを含むデータを日本に移管して処理します。

本ポリシーへの同意後に、お客様がそのような情報の提出を行った場合は、お客様はその譲渡に同意したものとなります。

お客様のデータが本プライバシーポリシーに従って安全に取り扱われることを確実にするために、またお客様のデータやその他の個人情報の安全性を含む適切な管理が行われている場合を除いて、お客様の個人データが他の組織や他国に移転されないよう、当社は合理的に必要な措置を講じます。

データの開示

法的処置のための開示

特定の状況下で、当社は法律または公的機関(裁判所や政府機関など)による合法的な要請に応じるため、お客様の個人データを開示する必要が発生する場合があります。

法的要件

当社は、誠実な信念から必要と考える以下の目的のために、お客様の個人情報を開示することがあります。

  • 法的義務を遵守するため
  • 当社の権利または財産を保護し守るため
  • 本サービスに関連する不正行為を防止または調査するため
  • ユーザーまたは一般の個人の安全を守るため
  • 法的責任に対する保護のため

データの保全

当社は、不正アクセス、開示、改ざん、破壊から本ウェブサイトへの訪問者について処理する個人情報を保護するために、適切な技術的な、および組織的なセキュリティ対策を実施しますが、インターネット上でのデータ送信方法や電子的なデータ管理方法は100%安全ではありません。商業上許容される手段を活用してお客様の個人データを保護するよう努力しますが、絶対的な安全性を保証することはできません。お客様がオンライン上で個人情報を開示する場合には注意を払うよう、またファイアウォール、安全性が保証された電子メールやその他の技術を使用することをお勧めします。

当社とそのユーザー間の機密性の高いプライベートなデータ交換は、SSLで保護された通信チャネルを介して行われ、暗号化され、デジタル署名で保護されます。

お客様に重大な影響を与える不正侵入を発見した場合、ZenMarketはできるだけ早くお客様に通知し、合理的な時間内に私たちが対応した措置を報告します。

トラッキング拒否(Do Not Track)

当社はトラッキング拒否(Do Not Track)をサポートしていません。トラッキング拒否とは、お客様がウェブブラウザに設定することで、特定のウェブサイトに対して追跡されたくないことを通知することができます。

トラッキング拒否を有効または無効にするには、WebブラウザのPreferencesまたはSettingsページにアクセスします。

一般データ保護規制(GDPR)に基づくデータ保護の権利

お客様が欧州経済圏(EEA)の居住者である場合、特定のデータ保護の権利があります。当社は、お客様が個人データの修正、変更、削除または使用を制限することを許可するために合理的な措置を講じることを目指します。

当社がどのような個人データを保持しているかを知りたい場合、あるいは個人データを当社のシステムから削除したい場合は当社にご連絡ください。

特定の状況では、お客様には以下のデータ保護の権利があります。

  • 私たちがお客様について保持している情報にアクセスする、更新する、または削除する権利: 可能な限り、アカウント設定セクションで個人データのアクセス、更新、削除を直接行うことができます。これらの措置をご自身で行うことができない場合は、当社までご連絡ください。
  • 修正する権利:お客様は、お客様についての情報が不正確または不完全な場合は、情報を修正する権利を有します。
  • 反対する権利:お客様は、お客様の個人データの処理に対して異議を申し立てる権利を有します。
  • 制限する権利:お客様は、お客様の個人情報の処理を制限するように要求する権利を有します。
  • データの移植性に関する権利:お客様は、お客様が保有している情報のコピーを、構造化され、機械で読み取り可能で一般的に使用されるフォーマットで提供を受ける権利を有します。
  • 同意を取り消す権利:またお客様は、当社がお客様の個人情報の処理にお客様の同意を得た時点で、お客様の同意を取り消す権利を有します。

当社はそのようなリクエストに応じる前に、お客様の身元を確認するように依頼する場合があります。

お客様は、当社の個人データの収集および使用についてデータ保護機関(DPA)に苦情を申し立てる権利を有します。詳細については、欧州経済圏(EEA)の地域データ保護機関にお問い合わせください。

サービス・プロバイダー

当社は、本サービスを促進するため、第三者の企業および個人(以下「サービス・プロバイダー」)を使用して、当社を代理して本サービスを提供したり、本サービスの利用方法の分析に関する支援を求めることがあります。

これらの第三者は、当社のためにこれらの作業を実行するためにのみお客様の個人データにアクセスし、他の目的のためにそれを開示または使用しないように義務付けられています。

分析

当社は、本サービスの使用を監視および分析するために第三者のサービス・プロバイダを使用することがあります。

  • Googleアナリティクス

Googleアナリティクスとは、Googleが提供するウェブ解析サービスで、ウェブサイトのトラフィックを追跡して報告します。Googleは収集したデータを使用して、本サービスの利用状況の追跡とモニタリングを行っています。このデータは他のGoogleが提供するサービスと共有されています。Googleは収集したデータを使用して、広告ネットワークの広告を状況に合わせてパーソナライズすることがあります。

Googleアナリティクスのオプトアウトアドオンをインストールすることで、Googleアナリティクスでアクティビティを利用可能にしたことをオプトアウト(無効化)することができます。このアドオンによって、GoogleアナリティクスのJavaScript(ga.js、analytics.js、およびdc.js)が訪問アクティビティについてGoogleアナリティクスと情報を共有できなくなります。

Googleのプライバシー慣行についての詳細は、Googleのプライバシーと利用規約のウェブページ(http://www.google.com/intl/en/policies/privacy/)を参照ください。

行動リマーケティング

当社は、お客様が本ウェブサイトにアクセスした後、リマーケティングサービスを使用して、第三者のWebサイトにお客様向けの広告を掲載します。当社とサードパーティベンダーは、お客様の本ウェブサイトへの過去の訪問に基づいて広告を通知、最適化、提供するためにクッキーを使用します。

  • Googleアドワーズ

GoogleアドワーズのリマーケティングサービスはGoogle Inc.が提供しています。

ディスプレイ広告に対するGoogleアナリティクスをオプトアウト(無効化)し、Googleディスプレイネットワーク広告をカスタマイズするには、Googleの広告設定ページ(http://www.google.com/settings/ads)にアクセスします。

またGoogleは、ウェブブラウザにGoogleアナリティクスオプトアウトアドオン(https://tools.google.com/dlpage/gaoptout)をインストールすることを推奨しています。Googleアナリティクスのオプトアウトアドオンは、Googleアナリティクスがデータを収集して使用するのを防ぐ機能を訪問者に提供します。

Googleのプライバシー慣行についての詳細は、Googleのプライバシーと利用規約のウェブページ(http://www.google.com/intl/en/policies/privacy/)を参照ください。

  • Facebook

FacebookのリマーケティングサービスはFacebook Inc.によって提供されています。

Facebookからのインタレストベース広告の詳細については、次のページをご覧ください:https://www.facebook.com/help/164968693837950

Facebookのインタレストベース広告をオプトアウトするには、Facebookの次の手順を参照してください: https://www.facebook.com/help/568137493302217

Facebookは、Digital Advertising Allianceによって設立されたオンライン行動ターゲティング広告のための自主規制原則を遵守します。お客様はまた、Facebookやその他の参画企業を、アメリカの場合はDigital Advertising Alliance (http://www.aboutads.info/choices/)、カナダの場合はDigital Advertising Alliance of Canada (http://youradchoices.ca/)、ヨーロッパの場合はEuropean Interactive Digital Advertising Alliance (http://www.youronlinechoices.eu/)を通して、またはご自身のモバイル機器の設定によりオプトアウトすることができます。

Facebookのプライバシー慣行についての詳細は、Facebookのデータに関するポリシー(https://www.facebook.com/privacy/explanation)を参照ください。

支払い

当社は有料製品やサービスを提供し、また支払処理に第三者による支払い回収サービス(Payment Processorなど)を利用します。

お客様のお支払いカードの詳細を保持または収集しません。それらの情報は、お客様の個人情報の使用が独自のプライバシーポリシーによって管理される第三者のPayment Processorに直接提供されます。これらの支払い回収サービス会社は、Visa、Mastercard、American Express、Discoverなどのブランドの共同作業であるPCIセキュリティ基準協議会(PCI Security Standards Council)の管理下にあるPCI-DSSの標準に準拠しています。PCI-DSSの要件は、支払い情報の安全な処理を保証するのに役立ちます。お客様が本サービスを購入する際に、当社は請求および郵送先住所、およびその他の支払い関連情報を含む取引情報も収集します。

私たちが扱っているPayment Processorは次のとおりです。

  • Stripe

プライバシーポリシーについては、下記をご覧ください。
https://stripe.com/us/privacy

  • PayPalまたはBraintree

プライバシーポリシーについては、下記をご覧ください。
https://www.paypal.com/webapps/mpp/ua/privacy-full

  • Nihaopay

中国からのお客様にはNihaopay決済サービスを利用しています。プライバシーポリシーについては、下記をご覧ください。
https://nihaopay.com/contactUS

ストレージ

当社は、第三者のWebホスティングおよびストレージサービスを使用して、お客様の個人情報を含むWebサイトおよびデータベースを安全に保管します。

当社がデータストレージに使用するサービスはMicrosoft Azureです。Microsoft Azureのプライバシーポリシーについては、下記をご覧ください
https://www.microsoft.com/en-us/TrustCenter/Privacy/default.aspx

他のサイトへのリンク

本サービスには、当社が運営していない他のサイトへのリンクが含まれている場合があります。第三者のサイトのリンクをクリックすると、その第三者のサイトに移動します。訪問するすべてのサイトのプライバシーポリシーを確認することを強くお勧めします。

当社は、第三者のサイトまたはサービスのコンテンツ、プライバシーポリシー、またはプライバシー慣行を管理することはできず、また一切の責任を負いません。

未成年者のプライバシー

本サービスは、18歳未満の人(以下「未成年者」)には対処していません。

私たちは、18歳未満の人から個人情報を意図的に収集することはありません。お客様が親または保護者であり、お客様の未成年者が当社に個人データを提供していることを認識した場合は、当社に連絡してください。当社が収集したデータの中に、親の同意を得ていない未成年者のものが含まれていることに気づいた場合、その情報をサーバーから削除する手順を実施します。

本ポリシーの更新

当社はその時々に、本ポリシーを更新できるものとします。更新の際は、このページに新しいプライバシーポリシーを掲載し、お知らせいたします。

当社は、更新が有効になる前に電子メールまたは本ウェブサイト上で目立つようお知らせいたします。また、本ポリシーの先頭にある「発効日」を更新します。

本ポリシーを定期的に確認することをお勧めします。本ポリシーの更新は、このページに掲載された時点で有効となります。

連絡先

本ポリシーについてご不明な点がございましたら、下記の方法でご連絡ください。

  • 次のページにアクセスする:https://zenmarket.jp/help.aspx#feedback
  • 郵送で問い合わせる:【送付先】〒550-0012 大阪府大阪市西区立売堀1-3-11 ダイタイビル2階 ゼンマーケット株式会社宛